智慧城市大數(shù)據中心項目方案匯報

1、智慧城市大數(shù)據中心項目方案匯報技術創(chuàng)新，變革未來目 錄項目建設必要性項目建設可行性項目需求分析建設方案安全保障計劃安排項目建設必要性-災害無處不在 在2001年的“911事件”中，幾乎所有沒有遠程備份的企業(yè)都蒙受巨大的數(shù)據損失，部分將核心技術放在大樓而又沒有備份的公司甚至因為無法繼續(xù)運營而立即倒閉。911事件讓世界認識到了容災備份的重要 汶川地震，檔案數(shù)據毀滅性的損毀。玉樹地震，檔案管的13萬卷檔案中，有9家檔案室近萬卷檔案因辦公樓倒塌被廢墟掩埋，其余12萬卷檔案均處于震后危房中。汶川地震使得檔案數(shù)據毀滅嚴重項目建設必要性-災害無處不在權威數(shù)據2007年8月國務院辦公廳印發(fā)的國家綜合減災“十一

2、五”規(guī)劃中指出，據估計我國近年來各類災情綜合直接損失已高達8的GDP（大多數(shù)發(fā)達國家只是千分之幾）國家減災委提供數(shù)據：自然災害的種類是多種多樣的，洪澇、臺風、干旱等每年給國家?guī)?000億元左右的經濟損失受汶川地震影響,整個銀行業(yè)凈損失約在50億130億人民幣, 沒有災備中心的城商行影響很大，08年銀行業(yè)凈利潤下滑0.7%小概率的自然災害造成的巨大損失不可忽視！項目建設必要性-災備建設 刻不容緩災難備份是國家政策法規(guī)的要求1、國務院信息化工作辦公室關于做好重要信息災難備份工作的通知2、中國中辦 國家信息化領導小組關于加強信息安全保障工作的意見3、GB/T20988-2007信息安全技術信息系統(tǒng)

3、災難恢復規(guī)范4、中國人民銀行 關于加強銀行數(shù)據集中安全工作的指導意見業(yè)務中斷對政府工作影響重大隨著我國政務部門更多應用系統(tǒng)逐步向政務外網遷移，以及“十二五”期間社保、衛(wèi)生、食品安全等一批涉及國計民生業(yè)務信息系統(tǒng)的部署，國家電子政務外網對建設全國性數(shù)據災備體系的需求日益強烈。政務應用系統(tǒng)如果缺乏業(yè)務連續(xù)性，關鍵業(yè)務中斷對政府工作影響重大。建設省電子政務應急災備中心攀枝花分中心意義重大 1、可有效解決目前條塊分割、災備系統(tǒng)重復建設、災備能力不均衡的現(xiàn)象，實現(xiàn)各部門間信息資源共享2、可促進全省電子政務外網應用的發(fā)展能夠更好地服務各政務部門 3、可提高我省政務信息系統(tǒng)災備能力，提高應急管理體系水平目

4、錄項目建設必要性項目建設可行性項目需求分析建設方案安全保障計劃安排項目建設可行性-地理位置優(yōu)越攀枝花市所處的地理環(huán)境位置優(yōu)越。與成都市不在同一地震帶，所屬江河流域相對獨立。項目建設可行性-地理位置優(yōu)越攀枝花市所處地理位置優(yōu)越。與成都市不在同一電網，直線距離相距500余公里。項目建設可行性-攀枝花大數(shù)據中心優(yōu)勢數(shù)據中心指標：國家B級；年平均PUE1.5；抗震7級。數(shù)據中心能力：可安裝機架337個，容納安裝服務器近3000臺；初期存儲能力達到10PB，遠期達到200PB；互聯(lián)網出口帶寬50GB，三家運營商開放接入。目 錄項目建設必要性項目建設可行性項目需求分析建設方案安全保障計劃安排項目需求分析業(yè)

5、務承載范圍需求網絡需求分險防控需求存儲容量需求容災系統(tǒng)能力需求與成都有緊密聯(lián)系的鄰近地區(qū)的交通、電訊、能源及其他關鍵基礎設施遭到嚴重破壞；省政務云平臺信息系統(tǒng)中斷所造成的系統(tǒng)性風險防控依托電子政務外網構建，通過MPLS VPN等技術隔離手段實現(xiàn)省政務云平臺非涉密電子政務外網業(yè)務應用異地災備網絡需求。滿足未來3年的省政務云平臺非涉密電子政務外網業(yè)務應用異地災備對存儲的需求，存儲內容包括實時復制數(shù)據、歷史備份數(shù)據、快照以及備份日志等內容。依據“三不三百”原則,省電子政務云異地災備中心可以滿足省政務云平臺非涉密電子政務外網應用異地災備需求。RTO=4小時，RPO=30分鐘；容災級別定義在5級。數(shù)據級

6、容災、應用級容災。目 錄項目建設必要性項目建設可行性項目需求分析建設方案安全保障計劃安排建設方案-建設目標在省政務云總體規(guī)劃的框架下，以前期調研成果為基礎，立足省、市兩級政務業(yè)務應用需求實際，構建自主可控的共享型數(shù)據級和應用級省電子政務云異地災備中心，為我省的省級政務云平臺提供數(shù)據級、應用級異地災備服務。在實現(xiàn)省級政務云平臺數(shù)據級、應用級容災的基礎上，按照國家災備標準，為我省距離攀枝花市300公里以上的具備條件的城市提供市級政務云平臺數(shù)據級、應用級異地災備服務，實現(xiàn)重要信息系統(tǒng)同省異地數(shù)據級、應用級共享式信息互備，逐步建設和形成我省信息系統(tǒng)災難備份體系。建設目標建設方案-建設規(guī)模建設規(guī)模機架：

7、160個；服務器：最少需安裝1272臺，最大可安裝1600臺；存儲容量：10PB；出口帶寬：初期500M，遠期可達到50GB；災備中心整體規(guī)模可以滿足省省、市兩級政務云未來5到10年災備服務需求。數(shù)據中心選址：攀枝花大數(shù)據中心機房建設方案-總體架構總體架構 通過構建“1+1+1”的核心運行體系，實現(xiàn)我省政務云災備體系建設一體化、協(xié)同化發(fā)展。項目一期建成后，面向省政務云提供災備服務。項目二期建成后，面向其他地市州提供政務云災備服務。異地災備專網,省電子政務云異地災備中心1張網1中心1平臺系統(tǒng)災備管理平臺利用現(xiàn)有電子政務外網建設我省政務云平臺災備專網共享型異地數(shù)據級、應用級應急災備中心利用云計算技

8、術構建攀枝花市應急災備中心災備云平臺電子政務外網省政務云災備中心云主機容災應用級容災OSAPPOSAPPOSAPP物理機虛擬機OSAPPOSAPPOSAPPOSAPPOSAPPOSAPP物理機虛擬機OSAPPOSAPPOSAPP云雙活云主備FC/IP SANFC/IP SANDBAPPDBAPPIP SAN數(shù)據級容災目 錄項目建設必要性項目建設可行性項目需求分析建設方案安全保障計劃安排安全保障-規(guī)劃目標依據國家信息安全等級保護要求，參照國際國內相關標準，從管理和技術兩個維度對系統(tǒng)的安全建立縱深防御體系，有效的抵御外部、內部威脅，降低自身系統(tǒng)脆弱性，從而降低整體安全風險，為省政務云平臺提供更可靠

9、、更高效的整體應急災備解決方案。規(guī)劃目標安全保障-管理層面參照等保三級安全管理內容進行信息安全管理體系建設，從管理機構、安全制度、人員安全、系統(tǒng)建設、安全運維五個方面建立全方位的信息安全管理體系。管理機構安全制度人員安全系統(tǒng)建設安全運維建立全方位的信息安全管理體系安全保障-物理層面訪問控制電子門禁入侵檢測視頻監(jiān)控環(huán)境防護空調新風系統(tǒng)火災探測系統(tǒng)電力供應 冗余電力系統(tǒng) 柴油供電溫濕度制冷溫濕度監(jiān)測系統(tǒng)安全保障-網絡層面網絡安全劃分安全域VLAN隔離防火墻入侵檢測入侵防御準入控制日志審計網絡行為審計網絡病毒防御安全保障-主機層面主機安全虛擬機安全策略系統(tǒng)加固數(shù)據庫加固終端安全管理漏洞管理服務管理主機防病毒VM監(jiān)視及資源控制安全保障-應用及數(shù)據層面應用層應用系統(tǒng)自帶的身份認證、訪問控制、安全審計機制MPLS VPN及虛擬業(yè)務專網數(shù)據層數(shù)據備份運維管理安全保障-總結建立覆蓋災備中心信息系統(tǒng)全業(yè)務全流程的五層技術防御體系數(shù)據層面應用層面主機層面網絡層面物理層面目 錄項目建設必要性項目建設可